ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайтов yourcashflow.ru, intensive.yourcashflow.ru, lk.yourcashflow.ru и связанных информационных ресурсов (далее — «Сайт»), оператором которых является Индивидуальный предприниматель Мухомедзянов Сергей Амирович (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1. Термины и определения

1. 1.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. 1.2. Оператор — Индивидуальный предприниматель Мухомедзянов Сергей Амирович, осуществляющий обработку персональных данных.
3. 1.3. Пользователь — физическое лицо, использующее Сайт и/или его сервисы.
4. 1.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
5. 1.5. Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.
6. 1.6. Cookies — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.

2. Реквизиты Оператора и регистрация в реестре

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, ведомый Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер 38-25-030391 (Приказ Роскомнадзора № 130 от 10.06.2025), дата регистрации уведомления — 02.06.2025, дата начала обработки персональных данных — 21.10.2020.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. 3.1. Заключение и исполнение договоров об оказании информационно-консультационных и образовательных услуг;
2. 3.2. Идентификация Пользователя и предоставление доступа к Личному кабинету и информационным материалам;
3. 3.3. Сервисная коммуникация: направление уведомлений о ходе оказания услуг, доступа к материалам, домашних заданий, расписаний, технических уведомлений;
4. 3.4. Оформление, проведение и подтверждение платежей, направление фискальных документов в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
5. 3.5. Обработка обращений Пользователя в службу поддержки;
6. 3.6. Возврат денежных средств и разрешение споров;
7. 3.7. Направление информационных и рекламных материалов о новых программах, мероприятиях и специальных предложениях Оператора — исключительно при наличии отдельного согласия Пользователя;
8. 3.8. Анализ и улучшение качества Сайта и оказываемых услуг с использованием обезличенной статистической информации;
9. 3.9. Использование отзывов, имени и изображения Пользователя в маркетинговых материалах Оператора — исключительно при наличии отдельного письменного согласия Пользователя в соответствии с разделом 12 настоящей Политики;
10. 3.10. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• сведения о роде деятельности и сфере профессиональных интересов (если предоставлены Пользователем добровольно);
• данные о платежах: маскированный номер банковской карты (последние 4 цифры), сумма, дата, статус и идентификатор транзакции;
• IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время авторизации, продолжительность сессии, страницы Сайта, посещённые Пользователем, источник перехода (HTTP referrer);
• файлы cookies и аналогичные технологии;
• содержание обращений Пользователя в службу поддержки;
• иная информация, предоставленная Пользователем добровольно при заполнении форм или в процессе пользования Сайтом.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных (статья 6 часть 1 пункт 1 152-ФЗ);
• заключение и исполнение договора, стороной которого является Пользователь (статья 6 часть 1 пункт 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6 часть 1 пункт 2 152-ФЗ);
• достижение целей, предусмотренных законом, осуществление функций и полномочий, возложенных на Оператора;
• отдельное согласие на получение рекламных материалов в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

6. Способы и формы обработки

1. 6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
2. 6.2. Действия, совершаемые с персональными данными, включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. 6.3. Обработка осуществляется с использованием:
   • обучающей платформы GetCourse;
   • встроенного платёжного сервиса «ГетКурс Пэй» и привлекаемых им банков-эквайеров;
   • систем веб-аналитики (Яндекс.Метрика и аналогичных).

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и/или законодательством Российской Федерации.

Оператор передаёт персональные данные следующим лицам исключительно в объёме, необходимом для исполнения целей, указанных в разделе 3:

• ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, юридический адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1) — обработка персональных данных в рамках предоставления обучающей платформы GetCourse, направления email-уведомлений и рассылок, а также приёма платежей через встроенный платёжный сервис «ГетКурс Пэй» с привлечением банков-эквайеров;
• Федеральная налоговая служба Российской Федерации — формирование и направление фискальных документов в соответствии с Федеральным законом № 54-ФЗ;
• органы дознания, следствия, суда и иные государственные органы — на основании мотивированного запроса в порядке, предусмотренном законодательством Российской Федерации;
• привлечённые Оператором исполнители (бухгалтер, юрист, технические специалисты) — на основании договоров, обязывающих указанных лиц соблюдать конфиденциальность.

Все третьи лица, которым передаются персональные данные, обязуются принимать необходимые организационные и технические меры по обеспечению конфиденциальности и защите передаваемых данных.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Все технические средства, используемые Оператором для обработки персональных данных, расположены на территории Российской Федерации либо в юрисдикциях, обеспечивающих адекватную защиту прав субъектов персональных данных в соответствии с приказами Роскомнадзора.

9. Сроки хранения персональных данных

1. 9.1. Срок хранения персональных данных определяется целью их обработки. Персональные данные хранятся не дольше, чем этого требует цель обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.
2. 9.2. Данные, связанные с заключённым договором, хранятся в течение всего срока действия договора и в течение 5 (пяти) лет после его прекращения для исполнения обязанностей по налоговому, бухгалтерскому и архивному законодательству.
3. 9.3. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку в течение 3 (трёх) рабочих дней и уничтожает персональные данные в течение 30 (тридцати) рабочих дней с даты получения отзыва, за исключением данных, обязанность по хранению которых установлена законодательством.
4. 9.4. При выявлении неправомерной обработки персональных данных Оператор уничтожает такие данные в срок, не превышающий 7 (семи) рабочих дней.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление сотрудников и привлечённых лиц с положениями настоящей Политики и иными локальными актами в области защиты ПД;
• применение защищённых каналов передачи данных (HTTPS, шифрование);
• контроль доступа к информационным системам, в которых обрабатываются ПД;
• регулярное резервное копирование данных;
• выбор контрагентов, обеспечивающих соответствующий уровень защиты ПД.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неактуальности, недостоверности или незаконного получения;
• отозвать согласие на обработку персональных данных в любой момент;
• получать сведения о третьих лицах, которым передавались его персональные данные;
• требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (рекламные материалы);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

12. Согласие на использование отзывов и публикацию данных

1. 12.1. Использование Оператором отзывов, имени, изображения, голоса и иных идентифицирующих данных Пользователя в маркетинговых, рекламных, презентационных и информационных материалах осуществляется исключительно при наличии отдельного письменного согласия Пользователя, оформленного в виде самостоятельного документа.
2. 12.2. Согласие, указанное в пункте 12.1, должно содержать конкретный перечень публикуемых данных, цели и способы их использования, срок действия согласия.
3. 12.3. Пользователь вправе в любой момент отозвать согласие, указанное в пункте 12.1, путём направления уведомления на email Оператора. С момента получения отзыва Оператор обязуется прекратить дальнейшее использование указанных материалов и удалить их из публично доступных источников в разумный срок, не превышающий 30 (тридцати) календарных дней.

13. Порядок отзыва согласия

1. 13.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путём направления Оператору письменного уведомления.
2. 13.2. Уведомление направляется на email Оператора support@yourcashflow.ru и должно содержать:
   • фамилию, имя, отчество Пользователя;
   • email и/или номер телефона, использованные при предоставлении согласия;
   • чёткое волеизъявление об отзыве согласия;
   • указание на конкретный объём отзыва (полностью или в части определённых целей).
3. 13.3. Оператор прекращает обработку персональных данных в течение 3 (трёх) рабочих дней с даты получения отзыва и уничтожает персональные данные в порядке, предусмотренном пунктом 9.3 настоящей Политики.
4. 13.4. Отзыв согласия не распространяется на данные, обработка которых необходима Оператору для исполнения требований законодательства Российской Федерации (налогового, бухгалтерского, архивного).
5. 13.5. Отзыв согласия может повлечь невозможность дальнейшего оказания Услуг Оператором, поскольку обработка персональных данных является необходимым условием исполнения договора.

14. Файлы cookies и системы веб-аналитики

1. 14.1. Сайт использует файлы cookies для обеспечения работы Личного кабинета, идентификации сессии Пользователя, анализа посещаемости, улучшения функциональности и персонализации контента.
2. 14.2. С использованием cookies и систем веб-аналитики (включая, но не ограничиваясь, Яндекс.Метрика) Оператор обрабатывает следующие данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, продолжительность сессии, посещённые страницы, источник перехода.
3. 14.3. Пользователь вправе отключить файлы cookies в настройках своего браузера. При этом часть функциональности Сайта может стать недоступной.
4. 14.4. Использование Сайта означает согласие Пользователя на использование файлов cookies в соответствии с настоящей Политикой.

15. Несовершеннолетние пользователи

1. 15.1. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет.
2. 15.2. Оператор не осуществляет целенаправленный сбор и обработку персональных данных лиц, не достигших 18 лет.
3. 15.3. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, без согласия его законных представителей, Оператор уничтожает такие данные в течение 7 (семи) рабочих дней с момента получения соответствующей информации.

16. Изменение Политики

1. 16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
2. 16.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
3. 16.3. При существенных изменениях, затрагивающих права Пользователей, Оператор информирует об этом Пользователей путём размещения соответствующего уведомления на Сайте и/или направления уведомления на email Пользователя не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.
4. 16.4. Действующая редакция Политики всегда доступна по адресу https://yourcashflow.ru/politica.

17. Разрешение споров и применимое право

1. 17.1. К отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.
2. 17.2. Все споры разрешаются Сторонами путём переговоров. В случае недостижения согласия споры передаются на рассмотрение суда в порядке, предусмотренном законодательством Российской Федерации.
3. 17.3. Пользователь имеет право обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

18. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, в том числе для подачи запросов, отзыва согласий и обращения с жалобами, Пользователь может связаться с Оператором:

Оператор обязуется рассмотреть обращение в течение 30 (тридцати) календарных дней с даты получения и направить мотивированный ответ.